Claude in Chrome pide permiso en cada clic: la lista oculta de Anthropic

La ayuda de Anthropic admite que en ciertos sitios Claude pregunta antes de cada acción. Según la documentación para organizaciones, la extensión compara la dirección con una «lista de seguridad de sitios». No se describe cómo entra un sitio en ella y la lista no es pública. Solo hay una pista: los sitios para adultos y de piratería están bloqueados, y en los financieros Claude pregunta.

¿Cómo funciona la comprobación de sitios en Claude in Chrome?

Según el código de la versión 1.0.102, antes de actuar la extensión envía la dirección de la página a un servidor de Anthropic y recibe una categoría. Con category0, «permitir siempre» funciona; con category1, aparece una página de bloqueo; con category3, se pregunta en cada clic. La respuesta se guarda en caché cinco minutos y vale para todo el dominio. La lista no está en tu ordenador.

La única vía documentada es una lista de sitios de confianza en los ajustes de la organización, solo en los planes Team y Enterprise. Las cuentas personales no la tienen y tampoco se explica cómo pedir que quiten un sitio. El modo auto de Claude Code debería saltarse la comprobación según la documentación, pero en la única prueba del autor el clic volvió a chocar con la ventana.

Cómo ver la categoría de tu sitio

Abre chrome://extensions, activa el modo desarrollador, pulsa «service worker» en la tarjeta de Claude, ve a la pestaña Network y filtra por url_hash. En la fila browser_extension, la pestaña Response muestra el campo category. No compartas capturas de Headers: ahí está tu token de acceso.

Anthropic señala la inyección de prompts como riesgo principal: instrucciones ocultas en una página que el modelo confunde con órdenes tuyas. La cautela tiene sentido. Pero sin criterios públicos ni avisos, solo te enteras cuando chocas con ella. El autor mantiene en GitHub un registro público de sitios comprobados.